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SYSTEME DE MAINTENANCE POUR UN ENSEMBLE D'EQUIPEMENTS 

La pr§sente invention concerns la maintenance d'un ensemble 
d'equipements, tel que I'ensemble des equipements avioniques d'un aeronef 
qui remplissent les diverses fonctions necessaires a I'accomplissement d'un 
vol. 

Un aeronef comporte un grand nombre d'equipements, de natures 
diverses, mecanique, hydraulique, electrique ou electronique dont le bon 
fonctlon nement-est-essentiel-au-couFs-cfur^voL 



Pour ameliorer le degre de confiance accorde a ces equipements, 
on procede, le plus souvent possible, pour chacun d'eux, a une surveillance 
10 de leur bon fonctionnement consistent en une surveillance des parametres ^ 
fondamentaux et dans des tests automatiques ou semi-automatiques de bon 
fonctionnement, suivis d'un diagnostic de panne pouvant mener a remission 
de messages de panne. Cette surveillance de bon fonctionnement associee 
a un equipement est connue sous le nom de fonction BITE, tiree de 
1 5 I'abreviation de I'expression anglo-saxonne "Built In Test Equipment". 

La fonction BITE d'un equipement est assumee par une 
electronique qui peut etre specifique ou partagee avec d'autres fonctions de 
I'equipement considere. Cette electronique effectue les traitements logiciels 
necessites par la fonction BITE. Elle comprend une partie materielle plus ou 
20 moins importante solidaire de I'equipement, avec, au minimum, dans cette 
partie materielle, une memoire non volatile dans laquelle sont stockes les 
franchissements de norme par les parametres surveilles, les resultats des 
tests, le diagnostic de panne lorsqu'il existe ainsi que les messages de 0 
panne emis. Les messages de panne des fonctions BITE des equipements 
25 surveilles d'un aeronef sont adresses, par une liaison de transmission de 
donnees avion, a un equipement centralisateur place a bord de I'aeronef afin 
de rassembler les differents messages de panne emis. 

A bord des aeronefs recents, les messages de panne provenant 
des fonctions BITE des differents equipements sont consumables du poste de 
30 pilotage, lis sont en outre pretraites, en vue de faciliter la tache des 
equipages et du personnel de maintenance, par un calculates central 
specialise connu sous differentes appellations telles que CMC de 
I'expression anglo-saxonne "Central Maintenance Computer" ou encore 
CFDIU de I'expression anglo-saxonne "Centralised Fault Display Interface 



Unit". Ce calculates central de maintenance est accessible de i'equipage par 
une interface d clavier et Ecran qui peut §tre celle connue sous I'abreviation 
MCDU tirEe de I'expression anglo-saxonne de "Multipurpose Control Display 
Unit" mais qui peut Etre aussi un ordinateur portable genre PC raccorde par 
une liaison de donnEes deconnectable empruntant ou non le bus avion. II a 
pour fonction principale de faire, en temps rEel ou en fin de vol, un diagnostic 
de la situation gEnErale de I'aEronef & partir dune synthese des messages 
de panne re$us des diffErents Equipements de I'aEronef. II remplit egalement 
d'autres fonctions telles que la corrElation des messages de panne regus 
avec les alarmes regues au niveau du poste de pilotage, la conduite de tests 
particuliers sur les Equipements, menes E la demande, par un opErateur 
intervenant depuis I'interface clavier-Ecran donnant acces au calculates 
central de maintenance ou la confection tfun rapport de "post-vol", connu 
sous diverses appellations telles que PFR ou LLR de I'anglo-saxon Tost 
Flight Report" ou "Last Leg Report", a destination des Equipes de 
maintenance au sol, renfermant un historique des messages de panne Emis 
par les diffErents equipements de I'aEronef et des alarmes presentees a 
I'Equipage ainsi que la synthese des messages de panne faite en dernier 
ressort et plus gEnEralement, toutes les informations sur les etats de 
fonctionnement des Equipements, susceptibles de faciliter le travail de 
I'Equipe de maintenance au sol, que ces informations resultent d'une 
exploitation automatique des messages de panne des equipements ou de 
remarques de I'Equipage. 

Pour rEduire les temps ^immobilisation au sol d'un aeronef, ses 
Equipements, qu'ils soient mEcaniques comme des valves, des pompes..., 
Electriques comme des interrupteurs, des relais, des batteries..., ou 
electroniques comme des calculateurs de pilote automatique, de 
navigation..., sont, le plus souvent possible, con^us de maniere a pouvoir 
Etre facilement dEmontEs et remplaces rapidement par Echange standard. 
On parle alors d'Equipements LRU de I'expression anglo-saxonne "Line 
Replaceable Unit". 

Le concept de pieces facilement dEmontables et remplagables par 
echange standard est m&me Etendu £ un Echelon inferieur d'assemblage, au 
sein des Equipements eux-memes, par utilisation d'architectures modulaires 
avec des modules facilement dEmontables et remplagables par Echange 



standard, certains pouvant §tre multifonctions, c'est-a-dire utilisables dans 
piusieurs 6quipements diff6rents. On parte a!ors de modules LRM de Panglo- 
saxon "Line Replaceable Module". 

La fonction BITE de test de bon fonctionnement existe a chacun 
des deux niveaux possibles tf6change standard de pieces au sein d'un 
a6ronef : niveau 6quipement LRU et niveau module tfSquipement LRM. Elle 
est dite fonction BITE de ressource lorsqu'elle s'interesse a une composition 
rr^t6rHelle-(hardware-en-a nglo-saxon) ou a uJog icjel de premier niveau utilise 
(tel que le systfeme Sexploitation) et fonction BITE duplication lorsqu'elle 
s*int6resse d des logiciels de niveaux sup6rieurs. Elle est assuree par une 
eiectronique dont une parte materielle plus ou moins importante suit le sort 
de la pfece susceptible d'un 6change standard. 

La fonction BITE peut Sgalement exister a un troisieme niveau 
d'assemblage regroupant piusieurs modules LRM places dans une meme 
armoire ou etagfcre. Elle est alors dite fonction BITE globale et consiste en un 
pr6diagnostic facilitant celui du calculateur central de maintenance. 

Un exemple de systeme de maintenance des equipements d'un 
a6ronef au moyen de fonctions BITE integr§es aux equipements et d'un 
calculateur central de maintenance du genre pr6cit6 est decrit dans le brevet 
am§ricain US 4,943,919. 

Une fois qu'une partie d'Squipement ou un Squipement a 6te 
rep§re comma dSfaillant et depose rfun a§ronef, il convient de le depanner 
dans une station de reparation. Pour faciliter ce depannage, il est connu de 
faire jouer une fonction d'aide au depannage a la memoire non volatile de la 
partie materielle de I'electronique assurant la fonction BITE de la piece 
depos6e, qui reste solidaire de la piece m§me aprds sa d§pose. En effet, 
cette m6moire qui peut Stre consume alors que la piece est encore installee 
a bord de l'a6ronef, par i'intermediaire de Interface ecran-clavier MCDU 
assurant I'interface avec le calculateur central de maintenance, est 
6galement consumable en station de reparation par I'intermediaire d'un 
appareillage de test sp§cialement adapte a cette fonction de consultation et 
utilise pour diagnostiquer la panne. 

Cette aide au d§pannage resultant de la memorisation du 
diagnostic de la fonction BITE de la ptece examinee est quelquefois 
insuffisante, notamment dans le cas de pannes n'apparaissant que dans un 




contexte particulier. Le reparateur est alors amene a prendre en compte les 
raisons et conditions de la d§pose. Jusqu'S present, ces raisons et conditions 
de depose figurent dans une note 6crite redig^e par l'op6rateur gestionnaire 
de Pa6ronef, la plupart du temps une compagnie aerienne, sur la base des 
5 notes inscrites par le personnel de maintenance au sol dans le carnet de 
maintenance de l'a6ronef (Technical/Maintenance Logbook en langue anglo- 
saxonne), d partir cTindications foumies par le calculateur central de 
maintenance dont le rapport PFR/LLR de "post-vol". 

Ce processus enti&rement manuel de renseignement sur les 

10 raisons et conditions de depose d'une partie d'equipement ou d'un 
6quipement impliquant plusieurs intervenants successifs produit souvent des 
w erreurs de retranscription et des simplifications exagerees dans les 

informations transmises & la station de reparation, voire une absence totale 
d'information de sorte que Paide apportee au diagnostic de panne par la note 

15 accompagnant la pi&ce d§pos§e et exposant les raisons et conditions de la 
d&pose est souvent moindre que celle a laquelle on serait en droit de 
s f attendre. 

La pr§sente invention a pour but de reduire les interventions 
manuelles dans le processus de renseignement d'une station de reparation 
20 sur les raisons et conditions de depose d'une partie d'equipement ou d'un 
6quipement d r§parer en profitant de la presence, au sein de la piece 
d6pos6e, d'une memoire non volatile dediee & la fonction BITE de cette 
pfece, pour faire jouer d cette memoire non volatile un rdle de stockage, non 
^ seulement du diagnostic de la fonction BITE de la piece d6pos6e, mais 

^ 25 6galement du rapport PFR/LLR de "post-vol" etabli par le calculateur central 

de maintenance et, 6ventuellement t des diagnostics des fonctions BITE 
d'autres niveaux d'assemblage englobant celui de la piece d6pos6e : fonction 
"BITE de Tequipement englobant la piece deposee lorsque celle-ci est un 
module LRM et que cet 6quipement est 6galement pourvu a son niveau 
30 d'une fonction BITE, et/ou fonction BITE globale lorsque l'§quipement 
d'appartenance de la pi6ce d§pos6e est regroupe avec d'autres equipements 
dans une I'armoire ou 6tagdre pourvue k son niveau d'une fonction BITE 
globale. 

Gr§ce d cette reduction des interventions manuelles dans le 
35 processus de renseignement d'une station de reparation sur les raisons et 
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conditions de d6pose tfune pfece a reparer, on ameliore la precision et la 
fiabilite des informations parvenant d la station de reparation, avec la piece 
d6pos6e, sur les anomalies constatees en fonctionnement op6rationnel et 
sur les drconstances de la panne. De nombreux benefices peuvent etre 
5 attendus tfune amelioration de la fiabilite et de la precision des informations 
donn6es £ la station de reparation dont : 

- une meilleure qualite de reparation liee a une meilleure 
connaissance des circonstances de la panne, 

- une reduction du temps de reparation egalement liee a une 
meilleure connaissance des circonstances de la panne, 

- une possibility cTamelioration continue des pieces et 
equipements provenant tfune meilleure connaissance de leurs # 
anomalies constatees en fonctionnement operationnel, 

- une possibility d'actions d'incitation et de formation de la part 
des personnels de maintenance vis a vis des op6rateurs 
gestionnaires des a6ronefs en vue de reduire les fausses 
deposes de pieces ou d'equipements consecutives a une 
mauvaise interpretation des messages de panne, 

- une meilleure tragabilite des fausses deposes dites NFF 
(abreviation de f expression anglo-saxonne "No Fault Found") 
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L'objet de I'invention est un systeme de maintenance pour un 
ensemble d'equipements comportant : 

. des circuits eiectroniques de surveillance de bon 
fonctionnement de chaque equipement, pourvus chacun de 
moyens tfeiaboration de tests de bon fonctionnement et 
tf6mission de messages de panne en cas tfechec des tests 
ainsi que tfune memoire non volatile solidaire de requipement 
surveilie, 

- un calculateur central de maintenance en relation avec lesdits 
circuits eiectroniques de surveillance de bon fonctionnement, 
pourvu de moyens de diagnostic de retat de fonctionnement 
de I'ensemble tfequipements, operant § partir des messages 
de panne desdits circuits eiectroniques de surveillance de bon 




fonctionnement et 6laborant un rapport sur I'etat global de 
fonctionnement de I'ensemble d'equipements, 
- une ou plusieurs liaisons de transmission de donnees reliant 
lesdits circuits 6lectroniques de surveillance de bon 
5 fonctionnement au calculateur central de maintenance, 

ledit systdme de maintenance pour un ensemble d'6quipements 6tant 
caract6ris6 en ce que le calculateur central comporte des moyens de mise a 
disposition de son rapport sur I'etat global de fonctionnement de I'ensemble 
d'6quipements sur la ou les liaisons de transmission de donnees le reliant 

10 aux circuits Eiectroniques de surveillance de bon fonctionnement et en ce 
que les circuits 6lectroniques de surveillance de bon fonctionnement 
comportent des moyens de detection, de capture et de transfert dans leurs 
mdmoires non volatiles solidaires des Equipements, du rapport sur I'Etat 
global de fonctionnement de Pensemble d'Equipements ElaborE par le 

15 calculateur central de maintenance lorsque ce rapport transite sur la ou les 
liaisons de transmission de donnees reliant les circuits Eiectroniques de 
surveillance de bon fonctionnement au calculateur central de maintenance. , 
Avantageusement, lorsque des Equipements sont regroupes par 
sous-ensembles pourvus eux-m§mes, d leur niveau superieur d'assemblage,, 

20 de circuits Eiectroniques de surveillance de bon fonctionnement engendrant 
des messages de panne concemant lesdits sous-ensembles d destination du 
calculateur central de maintenance, les circuits Eiectroniques de surveillance 
de bon fonctionnement de ces Equipements sont Egalement pourvus de 
moyens de detection, de capture et de transfert dans leurs memoires non 

25 volatiles solidaires des equipements, de messages de panne emis par le ou 
les circuits Eiectroniques de surveillance de bon fonctionnement du ou des 
sous-ensembles auxquels appartiennent les Equipements surveilles, lorsque 
ces messages transitent sur la ou les liaisons de transmission de donnees 
reliant les circuits de surveillance de bon fonctionnement au calculateur 

30 central de maintenance. 

Avantageusement, lorsque des equipements comportent des 
parties pourvues elles-mEmes, d leur niveau inferieur ^assemblage, de 
circuits eiectroniques de surveillance de bon fonctionnement engendrant des 
messages de panne concernant lesdites parties d'equipement a destination 

35 du calculateur central de maintenance, les circuits eiectroniques de 



surveillance de bon fonctionnement de ces parties d'equipements sont 
Egalement pourvus de moyens de dEtection, de capture et de transfer! dans 
leurs mEmoires non volatiles solidaires des parties d'equipement, de 
messages de panne Emis par le ou les circuits de surveillance de bon 
fonctionnement du ou des Equipements auxquels appartieinnerit les parties 
d'Equipement surveillEes, lorsque ces messages transitent sur la ou les 
liaisons de transmission de donnees reliant les circuits de surveillance de 

Iron^onctionnement-au-sateulateui^ _ 

Avantageusement, lorsque des Equipements comportent des 
parties pourvues elles-m&mes, a leur niveau infErieur d'assemblage, de 
circuits Electroniques de surveillance de bon fonctionnement engendrant des ^ 
messages de panne concernant lesdites parties d'Equipement a destination ~ 
du calculateur central de maintenance, et lorsque les Equipements qui 
comportent ces parties, sont regroupes par sous-ensembles pourvus eux- 
m&mes, E leur niveau superieur d'assemblage, de circuits electroniques de 
surveillance de bon fonctionnement engendrant des messages de panne 
concernant lesdits sous-ensembles a destination du calculateur central de 
maintenance, les circuits electroniques de surveillance de bon 
fonctionnement des parties de ces equipements sont Egalement pourvus de 
moyens de detection, de capture et de transfert dans leurs memoires non 
volatiles solidaires des parties d'Equipement, de messages de panne Emis 
par le ou les circuits de surveillance de bon fonctionnement du ou des 
Equipements et du ou des sous-groupes d'Equipements auxquels 
appartiennent les parties d'Equipement qu'ils surveillent, lorsque ces £ 
messages transitent sur la ou les liaisons de transmission de donnees reliant 
les circuits de surveillance de bon fonctionnement au calculateur central de 
maintenance. 

Avantageusement, lorsque des equipements comportent des 
parties pourvues elles-memes, a leur niveau inferieur d'assemblage, de 
circuits electroniques de surveillance de bon fonctionnement engendrant des 
messages de panne concernant lesdites parties d'equipement a destination 
du calculateur central de maintenance, les circuits electroniques de 
surveillance de bon fonctionnement de ces Equipements sont egalement 
pourvus de moyens de detection, de capture et de transfert dans leurs 
memoires non volatiles solidaires des Equipements, de messages de panne 
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emis aux niveaux interieurs d'assemblage par le ou les circuits de 
surveillance de bon fonctionnement des parties tfequipement qui les 
composent, lorsque ces messages transitent sur la ou les liaisons de 
transmission de donnees reliant les circuits de surveillance de bon 
fonctionnement au calculateur central de maintenance. 

D'autres caract6ristiques et avantages de I'invention ressortiront 
de la description ci-aprds tfun mode de realisation donn§ a titre d'exemple. 
Cette description sera faite en regard du dessin dans lequel : 

- une figure 1 repr6sente, de maniere sch6matique t un exemple 
d'architecture de systeme centralise de maintenance 
d'equipements pour a6ronef, et 

- une figure 2 d6taille un exemple de circuit electronique de 
surveillance de bon fonctionnement selon I'invention, destine a 
§tre monte sur une pi£ce tfequipement ou un equipement 
amovibles dont le bon fonctionnement est surveill6 au moyen 
d'un systeme centralise de maintenance tel que celui de la 
figure 1. 

Les principaux Squipements d'un aeronef moderne contribuant S 
raccomplissement du vol tels que les moteurs de propulsion, les moteurs 
actionnant les gouvernes de direction et de profondeur ainsi que les 
difffirents volets, le train datterrissage, etc., les interfaces de commande de 
ces differents moteurs, les appareils de mesure des parametres 
a6rodynamiques, du cap, de Taltitude, de position, de vitesse, le pilote 
automatique, le calculateur de gestion du vol, le calculateur de gestion du 
carburant, les appareils de radiocommunication, etc. sont pourvus de 
dispositifs individuels de surveillance de bon fonctionnement realisant une 
fonction BITE, dest-S-dire le contr&le des principaux parametres de 
fonctionnement de ces appareils ainsi que la conduite de tests automatiques 
ou semi-automatiques lorsque cela s'avere necessaire et remission de 
messages de panne lorsque les parametres mesures sortent des plages de 
valeurs autorisfees ou lorsque les resultats tfun test ne sont pas ceux 
attendus. 

La diversity des messages de panne possibles ainsi que des 
possibility de propagation de la panne initiate tfun equipement d d'autres 
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§quipements dependants rend difficile, pour I'equipage ou le personnel de 
maintenance, I'etablissement en temps reel et dans toutes les situations 
possibles, d'un diagnostic de I'etat general de Paeronef. C'est pourquoi, les 
a§ronefs modernes sont equip§s d'un calculateur central de maintenance 
charg§ cfun traitement automatique, aussi pouss6 que possible des 
messages de panne, pour ne signaler a I'Squipage ou au personnel de 
maintenance, que la ou les pannes effectives et leur donner des indications 

rlaxonduite^tenii^0ui^alHeNes^onsequencesJe-ces-panne& 

Pour faciliter la maintenance tfun a6ronef et diminuer ses dur§es 
^immobilisation au sol, on cherche de plus en plus a g§ndraliser l'6change 
standard, aussi bien au niveau de certaines pifeces d'equipement, qu'au 
niveau de certains dquipements complets. Ces pieces d'equipement ou 
6quipements facilement demontables sont alors pourvus, a leurs niveaux 
respectifs d'assemblage, de circuits Electroniques individuels de surveillance 
de bon fonctionnement assurant une fonction BITE de contr&le des 
parametres principaux, rfelaboration de tests automatiques et semi- 
automatiques de bon fonctionnement, et de diagnostic de panne, et 
emettant, lorsque cela s'av&re necessaire, des messages de panne a 
destination du calculateur central de maintenance pour que ce dernier puisse 
etablir son diagnostic sur l'6tat general de I'aeronef et localiser la piece 
d'equipement ou l'6quipement defaillant. 

La figure 1 montre, de maniere schematique, une architecture de 
systdme de maintenance centralisee tel que Ton peut en trouver dans un 
aSronef moderne. On y distingue un ensemble d'equipements 1 a 6 
geographiquernent disperses dans la cellule de I'aeronef et relies entre eux, 
ainsi qu'a un calculateur central de maintenance CMC 7, a une interface 
clavier-6cran MCDU 8 et a une imprimante 9, par rintermediaire d'une liaison 
de transmission de donn§es avion 10. 

Tous les equipements 1 a 6 sont pourvus de circuits electroniques 
individuels de surveillance bon fonctionnement assumant une fonction BITE 
d leurs niveaux. Ces circuits electroniques individuels de surveillance de bon 
fonctionnement ont une partie materielle 1a, 2a, 3a, 4a, 5a, 6a solidaire de 
F6quipement surveill6 et communiquent leurs messages de panne au 
calculateur central de maintenance CMC 7 par rintermediaire de la liaison de 
transmission de donn6es avion 10. 
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Certains Equipements, comme les equipements 1, 4, 5, 6 sont 
indivisibles et ne comportent, individuellement, qu'un circuit electronique de 
surveillance de bon fonctionnement assurant une fonction BITE au niveau 
global de I'Equipement lui-m§me. Ce circuit Electronique de surveillance de 
5 bon fonctionnement comporte une partie materielle 1a, 4a, 5a, 6a solidaire 
de I'Squipement surveillE. 

D'autres Equipements, comme les Equipements 2, 3, sont con?us 
selon une architecture modulaire, et renferment diffErents modules 20, 21 , 
22, 23 ou 30, 31, 32 facilement dEmontables et remplagables par Echange 

10 standard. Ces Equipements 2, 3, sont alors pourvus chacun d'un circuit 
electronique de surveillance de bon fonctionnement assurant une fonction 
BITE au niveau global de I'Equipement, et d'un ensemble de circuits 
Electroniques de surveillance de bon fonctionnement assurant 
individuellement une fonction BITE au niveau de leurs modules. Les circuits 

15 electroniques de surveillance de bon fonctionnement opErant au niveau 
global d'un Equipement ont une partie materielle 2a, 3a solidaire de 
I'Equipement ou de Tun de ses modules lorsque I'Equipement est organise en 
modules, tandis que les circuits electroniques de surveillance de bon 
fonctionnement operant au niveau des modules 20, 21, 22, 23, 30, 31, 32 

20 comportent chacun une partie matErielle 20a, 21a, 22a, 23a ou 30a, 31a, 32a 
solidaire du module surveille. 

Certains enfin des equipements 1, 2 sont geographiquement 
isolEs alors que d'autres 3 ( 4, 5, 6 sont regroupes dans des armoires ou 
EtagEres 1 1 , elles-mEmes EquipEes individuellement d'un circuit electronique 

25 de surveillance de bon fonctionnement, avec une partie mat6rielle 11a, 
assumant une fonction BITE au niveau du regroupement d'equipements, 
solidaire des armoires ou §tag6res ou meme de Tun des Equipements ou de 
Tun des modules d'Squipement du regroupement. 

^ensemble des parties materielles des circuits electroniques de 

30 surveillance de bon fonctionnement, solidaires de modules d'Squipement 
comme les parties 20a f 21a, 22a, 23a ou 30a, 31 a, 32a, d'equipements 
comme les parties 1a, 2a 3a, 4a, 5a, 6a, ou de regroupements 
d'equipements en armoire ou 6tag§re, comme la partie 11a, sont connectees 
d la liaison de transmission de donnees avion 10 qui peut etre par exemple 

35 un bus de type ARINC 429, 629 ou Ethernet auquel sont Sgalement 
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connects le calculates central de maintenance 7, I'interface clavier-ecran 
MCDU 8 et una imprimante 9. 

Le calculates central de maintenance 7, dont la constitution est 
bien connue de I'homme du metier et dont un example est decrit dans le 
brevet americain US 4.943,919, effectue, en temps reel ou en fin de vol, un 
diagnostic de I'etat general de I'aeronef, localise le ou les equipements 
defaillants a I'origine des messages de panne lui parvenant des differentes 
fonctions »» tf assumees par les circuits electroniques de surveillance de 
bon fonctionnement repartis sur des modules d'equipement, des 
equipements et des regroupements d'equipements de I'aeronef, signale a 
I'equipage ou au personnel de maintenance, le ou les equipements 
effectivement defaillants. sauvegarde dans une partie non volatile de sa 
memoire, un historique des messages de panne recus, des alarmes emises 
a destination de I'equipage et etablit, a destination de I'equipe assurant la 
maintenance au sol de I'aeronef. un rapport PFR/LLR de "post-vol" qui 
comporte une synthese des messages de panne, des alarmes et des 
informations de contexte general (date, heure. phase de vol, etc.) utiles pour 
('interpretation de ces informations. Ce rapport PFR/LLR de "post-vol" 
disponible juste apres I'atterrissage, peut etre imprime au moyen de 
I'imprimante 9 installee a bord de I'aeronef, de maniere automatique a la fin 
de chaque vol ou sur requete d'un operateur en faisant la demande, a partir 
de I'interface clavier-ecran MCDU 8 placee dans le poste de pilotage de 
I'aeronef. II peut etre egalement transmis a un centre de gestion de flotte 
appartenant par exemple a I'operateur exploitant I'aeronef, par I'intermediaire 
d'un reseau embarqu§ de telecommunication externe tel que le reseau 
ACARS de I'anglo-saxon "Aircraft Communication Addressing and Reporting 
System", utilisant une liaison de transmission de type VHF. UHF ou autre. 

L'interface clavier-ecran MCDU 8, qui permet un echange de 
commandes et conformations entre un operateur et le calculates central de 
maintenance 7. est I'interface utilisee par ailleurs. et c'est sa fonction 
principale. pour permettre a I'equipage d'echanger des consignes et des 
informations avec le pilote automatique PA. le calculates de gestion du vol 
FMS (Flight Management System en langue anglo-saxonne) et le calculates 
de gestion du carbsant. Les fonctions de pilote automatique, de gestion du 
vol. de gestion du carbsant et de maintenance centralisee peuvent etre 




assumees par un mfeme calculateur ou par plusieurs calculateurs distincts 
souvent regroup6s dans une meme armoire ou etagSre. Cette interface 
clavier-Scran MCDU 8 peut, en ce qui concerne le dialogue avec le 
calculateur central de maintenance 7, etre doub!6e ou remplacee par un 

5 ordinateur portable genre PC raccordee au calculateur central de 
maintenance 7 par une liaison de donn6es d6connectable empruntant ou 
non le bus de transmission de donnees avion 1 0. 

L'imprimante 9 est plac6e dans le poste de pilotage en un endroit 
facilement accessible et reliee, par le bus de transmission de donnees avion 

10 10, a diff6rents equipements dont le calculateur central de maintenance 7. 

Lorsqu'elle a proc§d§ a un echange standard rfun module 
d'6quipement ou d'un Squipement comptet a la suite des indications 
contenues dans le rapport PFR/LLR de "post-vol" delivre par le calculateur 
central de maintenance 7, indications precisSes eventuellement par des tests 

15 suppl6mentaires de fonctionnement programmes depuis I'interface Scran- 
clavier MCDU 8, P6quipe de maintenance au sol de Pa6ronef envoie la piece 
d6posee : module ou Squipement complet, a une station de reparation pour 
revision avec une note d'accompagnement expliquant les raisons de la 
d6pose. ArrivSe a la station de reparation, la piece deposee est soumise a 

20 des tests pour etablir un diagnostic de reparation, reparee et contrfilee avant 
d'etre declare a nouveau bonne pour le service. Dans un certain nombre de 
cas, le diagnostic de reparation se revele difficile £ etablir. 

Pour aider au diagnostic de reparation d'une piece pourvue d'un 
circuit electronique de surveillance de bon fonctionnement, on a pense £ 

25 recourir i I'historique des messages de panne elabores au cours de la 
p6riode de mise en service de la piece pr6cedant sa depose, en prevoyant 
de doter la partie materielle du circuit electronique de surveillance de bon 
fonctionnement, qui reste solidaire de la piece, d'une memoire non volatile, 
c'est-e-dire conservant les donn6es memorisees en cas de suppression 

30 d'alimentation eiectrique, dans laquelle est stocke cet historique des 
messages de panne. Ainsi, il est possible, a I'arrivee de cette piece en 
station de reparation, de consulter Thistorique des messages de panne 
stocke dans la m6moire non volatile de la partie materielle du circuit 
electronique qui lui est solidaire, ce qui facilite le diagnostic de reparation. 
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Cependant, dans un certain nombre de cas, I'aide de I'historique 
des messages de panne de la fonction BITE associSe a la piSce en cours de 
diagnostic de r6paration n'est pas suffisante pour parvenir a un diagnostic 
sOr. il ne reste alors plus, comme aide au diagnostic, que la note explicative 
5 de d6pose accompagnant la pi&ce. Or cette note, dont la redaction resulte 
d'un processus entferement manuel impliquant plusieurs intervenants, 
comporte souvent des erreurs de retranscription et des simplifications 

exage^es^e,^^Qtife^t.-r j rnnna tance^ de la depose, voire parfois une 

absence totale de ces motifs. 

10 Comme la motivation de la depose d'une pfece par l'§quipe de 

maintenance au sol de l'a6ronef r§sulte dans la grande majorite des cas, de 
la consultation du rapport de PFR/LLR "post-vol" etabli par le calculateur # 
central de maintenance, on propose de stacker dans la memoire non volatile 
de la partie mat6rielle, solidaire de la pfece, du circuit electronique de 

15 surveillance de bon fonctionnement assurant la fonction BITE de la piece, 
non seulement, I'historique des messages de panne engendres par la 
fonction BITE de la pfece mais dgalement le ou les derniers rapports 
PFR/LLR de "post-vol" 6tablis par le calculateur central de maintenance. 

Cette opdration de memorisation de rapport PFR/LLR de "post- 
20 vol" est facilitSe par le fait qu'un rapport PFR/LLR de "post-vol" est souvent 
disponible, a un moment ou un autre sur la liaison de transmission de 
donnSes avion. Ainsi, dans I'exempte de configuration du systeme de 
surveillance centralist illustr§ £ la figure precSdente, les rapports PFR/LLR 
de "post-vol" empruntent n6cessairement la liaison de transmission de ^ 

25 donnees avion 10 pour leur impression puisque Timprimante 9 est connectee ~ 
par cette demiSre au calculateur central de maintenance 7. Dans ces 
conditions, il suffit de pourvoir les differents circuits electroniques assurant 
des fonctions BITE, de moyens de detection de la presence d'un rapport 
PFR/LLR de "post-vol" sur la liaison de transmission de donnees avion, et de 

30 capture et de transfert de ce rapport PFR/LLR de "post-vol" dans leurs 
m6moires non volatiles solidaires des pieces susceptibles d'etre deposees. 
M§me si rimprimante 9 est connectee au calculateur central de maintenance 
7 par une liaison sp6cifique, ces moyens peuvent §tre efficaces car les 
rapports PFR/LLR de « post-vol » empruntent la liaison de transmission 

35 avion 10 S d'autres occasions, notamment pour leur consultation via 
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('interface clavier-6cran 8 ou pour leur transmission au sol par Tintermediaire 
d'un rdseau embarqu6 de telecommunication externe. II est egalement 
possible de prdvoir par une programmation adaptSe du calculateur central de 
maintenance 7, une op6ration spScifique de mise a disposition de son 
5 rapport PFR/LLR de "post-vol" sur la liaison de transmission de donnees 
avion 10 ex6cut6e d chaque fin de vol ou sur Intervention d'un opSrateur. 

On propose 6galement, de maniere plus generate, de stocker 
dans les memoires non volatiles des parties mat6rielles, qui restent solidaires 
des pieces d£pos6es, des circuits etectroniques de surveillance de bon 

10 fonctionnement assurant les fonctions BITE, non seulement I'historique de 
leurs messages de panne et le rapport PFR/LLR de "post-vol" mais 
ggalement les historiques des messages de panne des fonctions BITE 
assoctees a des niveaux sup6rieurs d'assemblage, c'est-S-dire du ou des 
6quipements auxquels appartiennent un module lorsque la piece en cause 

15 est un module, ou du regroupement Sventuel d'equipements auquel 
appartient un 6quipement lorsque la piece en cause est un equipement ou un 
de ses modules. Ainsi, on disposera, a la station de reparation, d'un resume 
assez complet du comportement en situation de la pi&ce ayant conduit 
I'equipe de maintenance au sol de I'aSronef a la remplacer. Comme 

20 pr6cedemment pour le rapport PFR/LLR de "post-voF\ l'op§ration est facilitee 
par le fait que les messages de panne engendres par les circuits 
6lectroniques de surveillance de bon fonctionnement assumant les fonctions 
BITE sont souvent disponibles & un moment ou a un autre sur la liaison de 
transmission de donn6es avion 10. Si tel rfest pas le cas, les fonctions BITE 

25 des niveaux superieurs ^assemblage §tant relives au calculateur central de 
maintenance 7 par une liaison de transmission de donnees specifique, il 
suffit de faire effectuer par ces fonctions BITE de niveau superieur 
^assemblage, au moyen tfune programmation adaptee, une mise a 
disposition de I'historique de leurs messages de panne sur le bus de 

30 transmission de donnees avion, a chaque fin de vol ou sur Intervention d'un 
operateur. 

On propose m£me de memoriser dans les memoires non volatiles 
des parties mat&rielles, qui restent solidaires des pieces deposees, des 
circuits 6lectroniques de surveillance de bon fonctionnement assurant les 
35 fonctions BITE, en plus du ou des derniers rapports PFR/LLR de "post-vol", 
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les historiques des messages de panne des fonctions BITE associees d des 
niveaux d'assemblage infSrieurs, !e circuit electronique de surveillance de 
bon fonctionnement assurant la fonction BITE d'un equipement stockant 
dans la m6moire non volatile de sa partie materielle restant solidaire de la 

5 pidce d6pos6e, les historiques des messages de panne des fonctions BITE 
associ6es d ses modules, ces historiques pouvant aider au reperage dune 
panne provoqu§e par la dSfaillance d'un 6l6ment interne de la piece 

deposeerlui-m&me-pourvu-d'une-fonctionBlT-E. 

La figure 2 donne un exemple possible de configuration de la 

10 partie mat6rielle, qui reste solidaire de la ptece dSposee, d'un circuit 
6lectronique de surveillance de bon fonctionnement 40a assumant une 
fonction BITE, permettant une memorisation locale, a son niveau, non 
seulement de I'historique de la fonction BITE de la piece mais Sgalement du 
rapport PFR/LLR de "post-vol" du calculateur central de maintenance et 

15 Sventuellement, d'historiques tfautres fonctions BITE assumees par d'autres 
circuits 6lectroniques de bon fonctionnement. 

Cette partie materielle de circuit electronique de surveillance de 
bon fonctionnement 40a est solidaire d'une piSce 40 dont elle suit les 
tribulations lors des pose et depose et qui peut §tre, comme cela a ete 

20 envisag6 precSdemment, un module d'6quipement (20, 21, 22, 23, 30, 31 , 32 
figure 1) ou un 6quipement (1, 2, 3, 4 figure 1). Elle comporte un circuit 400 
d'accSs bidirectionnel au bus de la liaison de transmission de donnees avion 
10, un automate de test 401, une horloge 402, un circuit 403 de detection, de 
capture et de transfert des messages en transit sur le bus de la liaison de 

25 transmission de donn§es avion 10 avec un premier etage de detection de 
messages 413 et un deuxfeme etage de selection de messages 423, une 
mSmoire non volatile 405 et un circuit. 406 de gestion de m§moire non 
volatile. 

Le circuit 400 d'acces bidirectionnel au bus de la liaison de 
30 transmission de donnees avion 10 est un circuit specialist que Ton trouve 
dans tout 6quipement raccorde a un bus de la liaison de transmission de 
donn6es avion 10. II fait I'interface entre un §quipement et le bus de la liaison 
de transmission de donn6es avion, c'est-a-dire d'une part, la transition, dans 
les deux sens, entre une organisation de donn6es adaptee a un equipement 
35 et une organisation de donn6es adaptee £ la liaison de transmission de 
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donn6es avion et, d'autre part, le passage, dans les deux sens, cfun signal 
vdhiculant les donn£es aux caracteristiques physiques adaptees & un 
dquipement, a un signal v6hiculant les donnees aux caracteristiques 
physiques adaptdes au bus de la liaison de transmission. II ne sera pas 
5 d6taill6 car il ne fait pas partie de Pinvention. II suffit de savoir qu'il sert 
d'interface au bus de la liaison de transmission de donnees pour laquelle il 
fournit localement, au niveau d'un 6quipement, un acces 400e a remission et 
un accds 400r d la reception. 

L'automate de test 401 est connecte a des 6l6ments, capteurs, 

10 actionneurs, etc. disperses au sein de la pi&ce 40, aux accds emission 400e 
et reception 400r du circuit 400 d'acc&s au bus de transmission de donnees 
avion 10, au circuit cfhorloge 402 et au circuit de gestion de memoire 406. II 
assume la fonction BITE de la pfece 40. Ses connexions a des capteurs et 
actionneurs disperses au sein de la piece 40 lui permettent de surveiller des 

15 paramStres de fonctionnement de la piece 40 ainsi que d'effectuer des tests 
de bon fonctionnement sur cette pi§ce. Sa connexion au circuit d'horloge 402 
lui permet de dater ses messages et egalement de mener des tests ou 
mesures avec des p6riodicit6s ou d des dates fixees. Ses connexions aux 
acc£s ^mission 400e et r§ception 400r du circuit 400 d'acc£s bidirectionnel 

20 au bus de transmission de donnSes avion 10 lui permettent de communiquer 
avec le calculateur central de maintenance 7 pour son parametrage, la 
conduite de tests de bon fonctionnement et la transmission des messages de 
panne. Sa conception ne sera pas detaillee car elle ne fait pas partie de 
invention et elle est en outre tres d§pendante de la nature de la pifece 40 

25 dont on surveille le fonctionnement. 

Le circuit d'horloge 402 peut etre remis a I'heure 3 partir du 
calculateur central de maintenance 7 gr&ce d un branchement sur I'acc6s 
reception 400r du circuit 400 cFaccds bidirectionnel au bus de la liaison de 
transmission de donn§es avion 10. II delivre une reference de temps aux 

30 divers §l§ments du circuit de surveillance de bon fonctionnement 40a. 

La m§moire non volatile 405 est par exemple, une memoire morte 
effagable 6lectriquement dite EEPROM (Electrical Erasable/Programable 
Read-Only Memory en langage anglo-saxon). 

Le circuit 406 de gestion memoire qui est associe £ la memoire 

35 non volatile 405 permet, par exemple, compte tenu de la capacity limitee de 
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cette derniere, de I'utiliser comme un registre de type premier entre - premier 
sorti connu sous le sigle FIFO (First In First Out en langage anglo-saxon) de 
maniere a toujours avoir en memoire la partie la plus recente de I'historique. 
II recoit les messages de panne emis par I'automate de test 401 transitant 
sur Tacces emission 400e du circuit 400 d'acces bidirectionnel au bus de la 
liaison de transmission de donnees avion 10 ainsi que les rapports PFR/LLR 
de "post-vol" du calculateur central de maintenance 7 et les messages de 
-panne^utres-dreuits-de surveillance de bon fonctionnement assumantdgs_ 



fonctions BITE, disponibles en sortie du circuit 423 de selection de messages 
10 et les date avant de les introduire dans la memoire non volatile 405. Comme 
Tautomate de test 401 et le circuit d'horloge 402, il dispose d'une entree de 
commando connectee a I'acces de reception 400r du circuit 400 d'acces 
bidirectionnel au bus de la liaison de transmission de donnees avion 10 qui 
permet de le telecommander par I'intermediaire de ce circuit d'acces 

15 bidirectionnel 400. 

Le premier etage de detection 413 du circuit detection, de capture 
et de transfert de messages 403 connecte a I'acces reception 400r du circuit 
400 d'acces bidirectionnel au bus de la liaison de transmission de donnees 
avion 10 isole chaque message en transit sur le bus de la liaison de 

20 transmission avion tandis que le deuxieme etage 423 du circuit de detection, 
de capture et de transfert 403 analyse les etiquettes ou "labels" des 
messages en transit sur la liaison de transmission avion 10 qui sont mis a sa 
disposition par le premier etage de detection de messages 413 pour ne 
conserver que ceux emis par le calculateur central de maintenance 7 et 

25 appartenant a un rapport PFR/LLR de "post-vol", et les messages de panne 
provenant de certains circuits electroniques de surveillance de bon 
fonctionnement assumant des fonctions BITE, dument references au niveau 
de la partie materielle 40a de circuit electronique de surveillance de bon 
fonctionnement. Comme I'automate de test 401, le circuit d'horloge 402 et le 

30 circuit de gestion de memoire 406, il comporte une entree de commande 
connectee a I'acces reception 400r du circuit 400 d'acces bidirectionnel au 
bus de la liaison de transmission de donnees avion 10 qui permet de le 
telecommander par I'intermediaire de ce circuit d'acces bidirectionnel 400, 
afin notamment de lui fournir les identites des circuits electroniques de 
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surveillance de bon fonctionnement assumant des fonctions BITE, dont il doit 
capter les messages. 

Pour faciliter la comprehension, la partie materielle de circuit 
6lectronique de surveillance de bon fonctionnement representee a la figure 2 
5 se suffit & elle-m§me pour r6aliser une fonction BITE complete. II est 
cependant des cas ou il est plus avantageux de simplifier cette partie 
materielle au point ou elle ne peut plus assumer, d elle seule, qu'une partie 
de fonction BITE, la charge de la partie restante de la fonction BITE etant 
reportee sur le calculateur central de maintenance ou sur un calculateur de 
10 pr§diagnostic. 

Egalement, dans un but de faciliter la comprehension, la partie 
materielle de circuit Slectronique de surveillance de bon fonctionnement a 6t6 
representee dans la figure 2, sous forme d'un assemblage de boites 
s6parees et d6di6es & des fonctions distinctes. II ne faut pas en conclure 
15 pour autant que cet assemblage implique que de telles boites existent 
ndcessairement dans une realisation, les fonctions realisees par des boites 
diffirentes pouvant I'Stre au moyen d'un ou plusieurs microprocesseurs 
pilotes par des logiciels et fonctionnant en multitache. 

Les circuits electroniques de surveillance de bon fonctionnement 
20 qui. viennent d'&tre proposes pour assumer la fonction BITE d'une partie 
d'6quipement ou d'un 6quipement demontables, susceptibles d*6changes 
standards, au sein d'un systeme de maintenance £ calculateur centralist, 
permettent & une station de reparation, de disposer, a partir de la pi6ce 
d6posee elle-mSme, d'une vision suffisamment complete sur le deroulement 
25 de la derniere campagne d'utilisation de la piece pour : 

- constater les conditions dans lesquelles la panne motivant la 
depose de la piece s'est d§claree (concomitance de pannes 
d'autres 6quipements ou parties d'6quipement, perturbations 
iventuelles des r6seaux electriques ou hydrauliques, eta), 
30 - apprecier si la depose de la piece est bien consecutive a une 

annonce incriminant la piece concernee. 
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REVENDIC ATION S 

1 . Systeme de maintenance pour un ensemble d'equipements 
comportant : 

- des circuits electroniques de surveillance de bon 
fonctionnement (1a, 2a, 3a,...) de chaque equipement (1, 2, 

_g 3,...) pQuoAJS-chacun-de-mayens d'elaboration de tests de bon 

fonctionnement et demission de messages de panne en cas 
d'Schec des tests (400, 401) ainsi que d'une mSmoire non 
volatile (405) solidaire de I'equipement surveille, 

- un calculateur central de maintenance (7) en relation avec 
10 lesdits circuits electroniques de surveillance de bon 

fonctionnement (1a, 2a, 3a,...), pourvu de moyens de 
diagnostic de I'etat de fonctionnement de I'ensemble 
d'equipements (1, 2, 3,...), operant a partir des messages de 
panne desdits circuits electroniques de surveillance de bon 
15 fonctionnement (1a, 2a, 3a,....) et elaborant un rapport sur I'etat 

global de fonctionnement de I'ensemble d'equipements (1 , 2, 
3,...), 

- une ou plusieurs liaisons de transmission de donnees (10) 
reliant lesdits circuits electroniques de surveillance de bon 

20 fonctionnement (1a, 2a, 3a,...) au calculateur central de 

maintenance (7), 

ledit systeme de maintenance pour un ensemble d'equipements (1, 2, 3,..) 
etant caracterise en ce que le calculateur central de maintenance (7) 
comporte des moyens de mise a disposition de son rapport sur I'etat global 

25 de fonctionnement de I'ensemble d'equipements (1, 2, 3,...) sur la ou les 
liaisons de transmission de donnees (10) le reliant aux circuits electroniques 
de surveillance de bon fonctionnement (1a, 2a, 3a,...) et en ce que les 
circuits electroniques de surveillance de bon fonctionnement (1a, 2a, 3a,..) 
component des moyens de detection, de capture et de transfer! (403, 413, 

30 423) dans leurs memoires non volatiles (405) solidaires des equipements, du 
rapport sur I'etat global de fonctionnement de I'ensemble d'equipements (1 , 
2, 3,...) elabore par le calculateur central de maintenance (7) lorsque ce 
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rapport transite sur la ou lesdites liaisons de transmission (10) reliant les 
circuits Electroniques de surveillance de bon fonctionnement (1a, 2a, 3a t 
etc.) au calculateur central de maintenance (7). 

5 2. SystEme selon la revendication 1 1 dans lequel des Equipements 

(3, 4, 5, 6) sont regroupEs par sous-ensembles (11) pourvus eux-m&mes, £ 
leur niveau supErieur cfassemblage, de circuits Electroniques de surveillance 
de bon fonctionnement (11a) engendrant des messages de panne 
concernant lesdits sous-ensembles (3 f 4, 5, 6) E destination du calculateur 

10 central de maintenance (7), caractErisE en ce que les circuits Electroniques 
de surveillance de bon fonctionnement (3a, 4a, 5a, 6a) de ces equipements 
(3, 4, 5, 6) regroup6s en un mEme sous-ensemble (11) sont Egalement 
pourvus de moyens de detection, de capture et de transfert (403, 413, 423) 
dans leurs mEmoires non volatiles (405) solidaires des Equipements, des 

15 messages de panne Emis par le (11a) ou les circuits Electroniques de 
surveillance de bon fonctionnement du ou des sous-ensembles (11) 
auxquels appartiennent les Equipements (3, 4, 5, 6), lorsque ces messages 
transitent sur la ou lesdites liaisons de transmission (10) reliant les circuits 
Electroniques de surveillance de bon fonctionnement (3a, 4a, 5a, 6a, 11a) au 

20 calculateur central de maintenance (7). 

3. Syst&me selon la revendication 1, dans lequel des equipements 
(2, 3) comportent des parties (20, 21, 22, 23, 30, 31, 32) pourvues elles- 
memes, a leur niveau infErieur d'assemblage, de circuits Electroniques de 

25 surveillance de bon fonctionnement (20a, 21a, 22a, 23a, 30a t 31a, 32a) 
engendrant des messages de panne concernant lesdites parties 
d'Equipement (20, 21, 22, 23, 30, 31, 32) a destination du calculateur central 
de maintenance (7), caractErisE en ce que les circuits Electroniques de 
surveillance de bon fonctionnement (20a, 21a, 22a, 23a, 30a, 31a, 32a) de 

30 ces parties d'Equipement (20, 21, 22, 23, 30, 31, 32) sont egalement pourvus 
de moyens de dEtection, de capture et de transfert (403, 413, 423) dans 
leurs mEmoires non volatiles (405) solidaires des parties d'Equipement, de 
messages de panne Emis par le ou les circuits de surveillance de bon 
fonctionnement (2a, 3a) du ou des Equipements (2, 3) auxquels 

35 appartiennent les parties d'Equipement (20, 21, 22, 23, 30, 31, 32), lorsqu'ils 
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transitent sur la ou lesdites liaisons de transmission (10) reliant les circuits 
eiectroniques de surveillance de bon fonctionnement (1a, 2a, 3a, etc.) au 
calculateur central de maintenance (7). 

4. Systeme selon la revendication 1, dans lequel des equipements 
(3) comportent des parties (30, 31, 32) pourvues elles-memes, a leur niveau 
inferieur d'assemblage, de circuits eiectroniques de surveillance de bon 
-fonetiennement-QOa, 31 a , 3 ?a ) engendrant des messages de panne 
concernant lesdites parties d'equipement (30, 31, 32) a destination du 
calculateur central de maintenance (7) et ou les equipements (3) qui 
comportent ces parties d'equipement (30, 31, 32), sont regroupes avec 
rfautres equipements (4, 5, 6) par sous-ensembles (1 1 ) pourvus eux-memes, 
a leur niveau superieur d'assemblage, de circuits eiectroniques de 
surveillance de bon fonctionnement (11a) engendrant des messages de 
panne concernant lesdits sous-ensembles (11) a destination du calculateur 
central de maintenance (7), caracterise en ce que les circuits eiectroniques 
de surveillance de bon fonctionnement (30a, 31a. 32a) des parties (30, 31, 
32) de ces equipements (3) sont egalement pourvus moyens (403) de 
detection, de capture et de transfert (403, 413, 423) dans leurs memoires 
non volatiles (405) solidaires des parties d'equipements, de messages de 
panne emis par le ou les circuits de surveillance de bon fonctionnement (3a, 
11a) du ou des equipements (3) et du ou des sous-ensembles 
d'equipements (11) auxquels appartiennent les parties d'equipement (30, 31, 
32), lorsque ces messages transitent sur la ou lesdites liaisons de 
transmission (10) reliant les circuits eiectroniques de surveillance de bon 
fonctionnement (1a, 2a, 3a, etc.) au calculateur central de maintenance (7). 

5. Systeme selon la revendication 1 , dans lequel des equipements 
(3) comportent des parties (30, 31. 32) pourvues elles-memes, a leur niveau 
inferieur d'assemblage, de circuits eiectroniques de surveillance de bon 
fonctionnement (30a, 31a, 32) engendrant des messages de panne 
concernant lesdites parties d'equipement (30, 31, 32) a destination du 
calculateur central de maintenance (7), caracterise en ce que les circu.ts 
eiectroniques de surveillance de bon fonctionnement (3a, 11a) de ces 
equipements (3) sont egalement pourvus de moyens (403) de detection, de 
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capture et de transfert (403, 413, 423) dans leurs m§moires non volatiles 
(405) solidaires des Equipements, des messages de panne emis au niveau 
inferieur d'assemblage par le ou les circuits de surveillance de bon 
fonctionnement (30a, 31a, 32a, 3a, 4a, 5a, 6a) des parties d'Squipement (30, 
5 31, 32) qui les composent lorsque ces messages transitent sur la ou lesdites 
liaisons de transmission (10) reliant les circuits Electroniques de surveillance 
de bon fonctionnement (1a, 2a, 3a, etc.) au calculates central de 
maintenance (7). 

10 6. Syst&me selon la revendication 1, dans lequel des equipements 

(3) comportent des parties (30, 31, 32) pourvues elles-mSmes, a leur niveau 
inferieur d'assemblage, de circuits Electroniques de surveillance de bon 
fonctionnement (30a, 31a, 32) engendrant des messages de panne 
concernant lesdites parties d'Equipement (30, 31, 32) a destination du 

15 calculateur central de maintenance (7), et ou les Equipements (3) qui 
comportent ces parties d'Equipement (30, 31, 32) sont regroupes avec 
d'autres (4, 5, 6) par sous-ensembles (11) pourvus eux-m§mes, a leur niveau 
supErieur d'assemblage, de circuits Electroniques de surveillance de bon 
fonctionnement (11a) engendrant des messages de panne concernant 

20 lesdits sous-ensembles d destination du calculateur central de maintenance 
(7), caractErisE en ce que les circuits electroniques de surveillance de bon 
fonctionnement (3a, 11a) de ces equipements (3) sont egalement pourvus de 
moyens (403) de detection, de capture et de transfert (403, 413, 423) dans 
leurs mEmoires non volatiles (405) solidaires des equipements, des 

25 messages de panne Emis au niveau inferieur d'assemblage par ie ou les 
circuits de surveillance de bon fonctionnement (30a, 31 a, 32a, 3a, 4a, 5a, 6a) 
de leurs parties d'Equipement (30, 31, 32) et, au niveau supErieur 
d'assemblage, par le ou les circuits de surveillance de bon fonctionnement 
des equipements (3, 4, 5, 6) appartenant au meme sous-ensemble, lorsque 

30 ces messages transitent sur la ou lesdites liaisons de transmission (10) 
reliant les circuits Electroniques de surveillance de bon fonctionnement (1a, 
2a, 3a, etc.) au calculateur central de maintenance (7). 

7. SystEme selon la revendication 1, comportant une imprimante 
35 (9) reliee au calculateur central de maintenance (7) par la ou Tune desdites 
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liaisons de transmission de donnees (10) raccordant le calculates central de 
maintenance (7) aux circuits electroniques de surveillance de bon 
fonctionnement (1a, 2a, 3a,...), caracterise en ce que les moyens du 
calculates central de maintenance (7) effectuant la mise a disposition de son 
5 rapport sur I'etat global de fonctionnement de I'ensemble d'equipements (1, 
2, 3,...) sur la ou les liaisons de transmission de donnees (10) le reliant aux 
circuits electroniques de surveillance de bon fonctionnement (1a, 2a, 3a,...) 

sont^ssHeMne^s-cle4neyens^ 

de son rapport sur I'etat global de fonctionnement de I'ensemble 

10 d'equipements (1, 2, 3,...). 

8. Systeme selon la revendication 1, comportant une interface 
clavier-ecran (8) reliee au calculates central de maintenance (7) par la ou 
I'une desdites liaisons de transmission de donnees (10) raccordant le 

15 calculates central de maintenance (7) aux circuits electroniques de 
surveillance de bon fonctionnement (1a, 2a, 3a,...), caracterise en ce que les 
moyens du calculates central de maintenance (7) effectuant la mise a 
disposition de son rapport sur I'etat global de fonctionnement de I'ensemble 
d'equipements (1, 2, 3,...) sur la ou les liaisons de transmission de donnees 

20 (10) le reliant aux circuits electroniques de surveillance de bon 
fonctionnement (1a, 2a, 3a,...) sont aussi les moyens de moyens de mise a 
disposition de I'interface clavier-ecran (8), de son rapport sur I'etat global de 
fonctionnement de I'ensemble d'equipements (1 , 2, 3,...). 

25 g. Systeme selon la revendication 1, associe a un reseau 

embarque de telecommunication externe relie au calculates central de 
maintenance (7) par la ou I'une desdites liaisons de transmission de donnees 
(10) raccordant le calculates central de maintenance (7) aux circuits 
electroniques de surveillance de bon fonctionnement (1a, 2a, 3a,...), 

30 caracterise en ce que les moyens du calculates central de maintenance (7) 
effectuant la mise a disposition de son rapport sur I'etat global de 
fonctionnement de I'ensemble d'equipements (1, 2, 3,...) sur la ou les 
liaisons de transmission de donnees (10) le reliant aux circuits electroniques 
de surveillance de bon fonctionnement (1a, 2a, 3a,...) sont aussi les moyens 

35 de moyens de mise a disposition du reseau embarque de telecommunication 
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externa, de son rapport sur T6tat global de fonctionnement de Tensemble 
d'dquipements (1, 2, 3,...). 
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